I4C ने बैंकों और फिनटेक को AI-सहायित साइबर हमलों पर चेताया, पेमेंट API निशाने पर

नई दिल्ली, 7 नवंबर 2026। भारतीय साइबर अपराध समन्वय केंद्र (I4C) और भारतीय कंप्यूटर आपात प्रतिक्रिया दल (CERT-In) ने बैंकों, गैर-बैंकिंग वित्तीय कंपनियों (NBFCs), फिनटेक, पेमेंट सेवा प्रदाताओं और क्रिप्टो संस्थाओं को AI-सहायित वित्तीय साइबर हमलों के बढ़ते खतरे पर सतर्क किया है। CERT-In ने 4 नवंबर को इस अभियान पर क्रिटिकल-सीवेरिटी एडवाइजरी जारी की थी।

सांकेतिक फाइल फोटो: 2011 की अमेरिकी FCC साइबर सुरक्षा बैठक। यह भारत के I4C की एडवाइजरी या किसी साइबर हमले का वास्तविक दृश्य नहीं है।

पेमेंट और फंड डिस्बर्समेंट API पर हमले

CERT-In की एडवाइजरी CIAD-2026-0058 के अनुसार, वित्तीय संस्थाओं के इंटरनेट-एक्सपोज्ड सिस्टम, गलत कॉन्फिगर किए गए सर्वर और भुगतान से जुड़े API हमलावरों के निशाने पर हैं। एजेंसी ने इस अभियान के लिए “CRAFTY FALCON” नाम इस्तेमाल किया है और कहा है कि खतरा सक्रिय है। यह एडवाइजरी 9 अक्टूबर की पहले जारी चेतावनी का अपडेट है।

एजेंसी के विश्लेषण में कुछ मामलों में छोटी राशि के परीक्षण लेन-देन के बाद बड़ी रकम के अनधिकृत ट्रांसफर, भुगतान एग्रीगेटर के सेटलमेंट API के दुरुपयोग और रिकॉर्ड मिटाकर जांच कठिन बनाने जैसे पैटर्न का उल्लेख है। ये निष्कर्ष रिपोर्ट किए गए मामलों और CERT-In के तकनीकी आकलन पर आधारित हैं; इन्हें हर वित्तीय संस्था में हुई घटना नहीं माना जाना चाहिए।

वित्तीय संस्थाओं के लिए प्रमुख सुरक्षा कदम

• छुट्टियों और सप्ताहांत सहित 24×7 निगरानी और अलर्टिंग मजबूत करना।
• टेस्टिंग, UAT और स्टेजिंग वातावरण को प्रोडक्शन सिस्टम से अलग रखना; साझा क्रेडेंशियल या नेटवर्क पथ से बचना।
• इंटरनेट-एक्सपोज्ड ऐप और API की तेजी से पैचिंग तथा सर्वर-साइड ट्रांजैक्शन वैलिडेशन लागू करना।
• नए लाभार्थी, असामान्य ट्रांजैक्शन गति और छोटी रकम के बाद बड़े ट्रांसफर जैसे संकेतों पर समीक्षा या रोक लगाना।
• पेमेंट सेटलमेंट पर maker-checker अनुमोदन, लॉग संरक्षण और घटना की समय पर रिपोर्टिंग सुनिश्चित करना।

एडवाइजरी मुख्य रूप से वित्तीय संस्थाओं के लिए है। यह अपने-आप में सभी बैंक ग्राहकों के खातों के प्रभावित होने का संकेत नहीं है।

स्रोत और सत्यापन

मुख्य तकनीकी विवरण CERT-In की आधिकारिक एडवाइजरी CIAD-2026-0058 से लिए गए हैं। पृष्ठभूमि और एजेंसी की चेतावनी के लिए Reuters की 4 नवंबर की रिपोर्ट तथा PTI की रिपोर्ट भी देखी गई।